Eclair cerró una ruta del navegador hacia los nodos Lightning $BTC El software Lightning Eclair lanzó la versión v0.14.4 el 15 de octubre, después de que los desarrolladores identificaran una forma en que una página web maliciosa podía enviar comandos autenticados a un nodo a través del navegador del operador. Para que el ataque funcionara, debían coincidir tres condiciones: 1. La API de Eclair debía estar habilitada y ser accesible desde el navegador. 2. Las credenciales de autenticación básica HTTP debían estar ya almacenadas en caché. 3. El operador debía visitar una página web maliciosa capaz de enviar una solicitud a la API. El navegador adjuntaría automáticamente las credenciales guardadas. Un atacante no podía leer la respuesta, pero el comando podía llegar al nodo, incluidas las acciones de la API relacionadas con los canales y los pagos. La solución de Eclair es sencilla: ahora las solicitudes que incluyen un encabezado Origin reciben un HTTP 403 antes de llegar a la ruta de la API. Por lo tanto, las interfaces basadas en navegador necesitan un intermediario en el backend, mientras que el acceso habitual mediante curl y eclair-cli sigue sin verse afectado. El parche cierra esta vía específica del navegador, pero no sustituye las medidas básicas de seguridad del nodo. Los responsables de Eclair siguen recomendando la autenticación y mantener la API vinculada a la interfaz de loopback, en lugar de exponerla ampliamente. #Análisis del precio de BTC# #Predicción del precio de Bitcoin: ¿Cuál será el próximo movimiento de Bitcoin?# #BTC